Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
När Erik Fors-Andrée, VD på GoMonday, ska ge sitt bästa tips för hur du ska utvärdera sitt företag så här när vi närmar oss ett nytt år, fastnar han på hur företaget förändrats.
– Vad är annorlunda nu i december 2023 jämfört med januari 2023? Vad är det som inte ser riktigt likadant ut nu som då för dig, ditt företag, din marknad?
Med utgångspunkt i den utvecklingen blir det lättare att utvärdera både sitt företag och – sig själv. De båda hör, enligt Fors-Andrée, nämligen väldigt mycket ihop för ensamföretagare.
– Har man inte det perspektivet så hamnar du lätt fel. Om du försöker utvärdera sitt år från någon sorts storbolagsperspektiv och tittar på lönsamhet och omsättning så kommer du egentligen inte lära sig så mycket alls.
Frågor du ställer dig själv blir också ett sätt för att analysera om ditt företag är på rätt kurs, om du faktiskt gör det du ville göra när företaget startades. Vad har varit mest givande under året? Vad har du lagt mest tid på i år? Vad kan du blicka tillbaka till och känna att det där blev bra?
Du bör också ställa de svåra frågorna: Vad borde du ha lagt mer tid på? Vad har varit det tråkigaste här under året? Vilka energitjuvar har funnits under året? Finns det någonting som du inte vill fortsätta göra?
– Har du med den typen av frågor kan du verkligen komma till kärnan både i dig själv och företaget. Det blir ett sätt att kombinera affärsperspektivet med ditt personliga perspektiv,. Du ser företaget filtrerat genom dig själv och då blir det också lättare att förstå om det faktiskt har varit givande.
Om du i den utvärderingen hittar saker som fungerat mindre bra eller du rätt och slät inte har gillat att göra eller utsättas för är årsslutet ett bra tillfälle att agera.
– På sätt och vis handlar det om att återgå till de ursprungliga skälen till att du över huvud taget ville pröva sina vingar som egenföretagare. Kanske ville du ha mer frihet, kanske fokusera mer på de kunder och uppdrag var roligaste att jobba med, kanske ville du tjäna mer pengar. Det är vad du ska gå tillbaka till och fundera på.
Skulle du upptäcka att du hamnat för långt ifrån anledningarna till att du blev egenföretagare – och det känns fel – bör du fundera över lösningar, menar Fors-Andrée. För de finns.
– Är det så att det du initialt ville åstadkomma inte längre är det du åstadkommer? Då gör du ju antingen fel saker eller rätt saker på fel sätt. Där börjar du komma till ett affärstänk också. Är det så att de saker som var roligaste också är kärnverksamheten? Då börjar du få ett svar. Och om det inte är så eller om andra saker tar för mycket tid kan du fundera på om det finns energistjälande saker, det kan handla om sociala medier eller redovisning, som någon annan kan göra. I vissa fall kanske du automatisera eller lägga ut dem. Men du behöver också fundera åt det andra hållet, att sådana lösningar kan ge dig mer tid att ägna dig åt det som är roligast i företagandet. Det kreativa och utvecklande.
